Swift (iOS/macOS) 应用安全：从漏洞到防护

现代 iOS 和 macOS 应用存储用户的敏感数据、处理支付并与关键信息交互。代码中的一个漏洞可能导致数据泄露、财务损失和用户信任的丧失。本书 《Swift (iOS/macOS) 应用安全》 是一本实用指南，将教您在开发的各个阶段保护您的项目。

本书内容是什么？

本书涵盖了 Swift 应用安全的完整生命周期：从架构设计到在 App Store 发布。您将了解如何：

• 保护设备上的数据 — 正确使用 Keychain、使用 CryptoKit 进行加密、安全存储密码和令牌。
• 防止网络层攻击 — 配置 HTTPS、验证 SSL 证书、防范 MITM 攻击和流量嗅探。
• 避免常见漏洞 — 代码注入、缓冲区溢出、通过 URL 方案和 WebView 中的跨站脚本攻击。
• 处理授权和身份验证 — 安全实现 Face ID / Touch ID、OAuth 2.0、JWT 令牌和会话。
• 应用 OWASP 标准 — 针对 iOS/macOS 适配 Mobile Top 10、渗透测试和代码审计。

本书适合谁？

• iOS/macOS 开发者 各水平（从初级到高级），希望编写安全代码。
• 团队负责人和架构师，负责项目安全并做出架构决策。
• 学生和初学者，希望从一开始就养成正确的安全习惯。
• 安全工程师，正在转向移动开发或希望了解 Apple 平台特性。

阅读后您将学到什么？

• 如何配置 Code Signing、App Sandbox 和 macOS 的 Hardened Runtime。
• 防范 逆向工程 的方法：代码混淆、二进制加密、调试保护。
• 如何使用 SwiftNIO 和 Network framework 进行安全数据传输。
• 漏洞 的实际示例及其修复（SQLite 注入、密钥不安全存储、弱密码）。
• 安全测试 工具：Burp Suite、OWASP ZAP、Frida、objection。

本书语言通俗易懂，包含大量 Swift 代码示例和可直接应用于项目的现成解决方案。每章末尾都有实践任务以巩固所学内容。

掌控安全——保护您的用户和您的开发者声誉。